Privacybeleid

In mijn trainingen vraag ik mensen om open te zijn over wat hen raakt. Daar hoort bij dat jij weet wat ik met je gegevens doe. In dit privacybeleid lees je welke gegevens ik verwerk, waarom, hoe lang ik ze bewaar en wat je kunt doen als je ze wilt inzien of laten verwijderen. Ik houd me daarbij aan de Algemene verordening gegevensbescherming (AVG).

Wie ik ben

Geweldloze Communicatie Training is het bedrijf van Bart Landstra. Ik ben verantwoordelijk voor wat er met je gegevens gebeurt.

Bart Landstra, Geweldloze Communicatie Training
Temminckstraat 3, 2313 RR Leiden
bart@geweldlozecommunicatietraining.nl
06 44 34 57 79

Ik werk alleen. Een functionaris gegevensbescherming is er niet; met vragen kom je rechtstreeks bij mij.

Welke gegevens ik verwerk en waarom

Per situatie lees je welke gegevens het zijn, waarvoor ik ze gebruik, op welke grond dat mag en hoe lang ik ze bewaar.

Als je contact opneemt

Via het contactformulier, een offerteaanvraag of een aanvraag voor coaching vraag ik je naam, je e-mailadres en je bericht, en eventueel je telefoonnummer. Daarmee beantwoord ik je vraag en maak ik, als je daarom vraagt, een offerte.

Grondslag: stappen die je zelf vraagt voordat we eventueel een overeenkomst sluiten (artikel 6 lid 1 onder b AVG).

Bewaartermijn: tot twee jaar na ons laatste contact.

Als je een kennismakingsgesprek inplant

Je naam, je e-mailadres, de datum en tijd, en je telefoonnummer als je liever belt. Een toelichting kun je meegeven als je wilt. Hiermee plan ik het gesprek, maak ik een Zoom-link en een agenda-uitnodiging en stuur ik je een herinnering.

Grondslag: stappen die je zelf vraagt voordat we eventueel een overeenkomst sluiten (artikel 6 lid 1 onder b AVG).

Bewaartermijn: tot twee jaar na ons laatste contact.

Als je je aanmeldt voor een training

Je naam, e-mailadres en telefoonnummer, de training en datum die je kiest, het tarief en het moment waarop je akkoord ging met de algemene voorwaarden. Meld je je aan als zzp'er of via een organisatie, dan ook de factuurgegevens: bedrijfsnaam, adres, KvK- en btw-nummer, het e-mailadres voor de factuur en eventueel een PO-nummer. Ik vraag ook hoe je mij gevonden hebt, maar dat hoef je niet in te vullen.

Ik gebruik dit om je aanmelding te verwerken, de betaling of factuur te regelen en je te mailen over de training: de bevestiging, de voorbereiding, lesstof en na afloop je certificaat.

Grondslag: de overeenkomst die we sluiten (artikel 6 lid 1 onder b AVG). Voor facturen is het mijn wettelijke plicht om een administratie te bewaren (artikel 6 lid 1 onder c AVG).

Bewaartermijn: je persoonsgegevens tot twee jaar na ons laatste contact. Facturen en betaalgegevens bewaar ik zeven jaar, omdat de belastingwet dat vraagt.

Tijdens de bijeenkomsten

Ik houd bij wie er bij een bijeenkomst was en hoe lang. Daarmee bepaal ik de contacturen die op je certificaat komen. Online bijeenkomsten lopen via Zoom; je aanwezigheid haal ik uit het deelnemersoverzicht van Zoom, op basis van je e-mailadres.

Grondslag: de overeenkomst (artikel 6 lid 1 onder b AVG).

Bewaartermijn: zolang je inschrijving bewaard blijft.

In de leeromgeving

Bij een training hoort een online leeromgeving. Daar verwerk ik je naam en e-mailadres om je toegang te geven, wat je invult bij oefeningen, reflecties en zelftoetsen, welke onderdelen je hebt afgerond en wat je op de startpagina met je groep deelt. Een profielfoto voeg je alleen toe als je dat zelf wilt. Als je een inloglink aanvraagt, wordt vastgelegd vanaf welk IP-adres en met welke browser dat gebeurde. In de leeromgeving gebruik ik geen Google Analytics of andere tracking.

Wat je in oefeningen schrijft, ziet je groep niet, en het gaat niet naar een AI-dienst. Ik beheer de leeromgeving, dus in theorie zou ik je antwoorden uit de database kunnen halen. Dat is niet wat ik doe. Bij een paar opdrachten staat een knop Versturen: klik je daarop, dan komt je antwoord met je naam erbij bij mij terecht, zodat ik het voor de bijeenkomst kan lezen. Verder kijk ik alleen naar wat je hebt geschreven als je me er persoonlijk om vraagt.

In de lijst van je groep staan je voornaam en je profielfoto. Wat je op de startpagina deelt, lezen je groepsgenoten met je volledige naam erbij. Zet iemand daar iets neer of reageert iemand op jou, dan kan daar een mail over komen met de tekst erin.

Grondslag: de overeenkomst (artikel 6 lid 1 onder b AVG).

Bewaartermijn: je toegang loopt tot 180 dagen na de laatste bijeenkomst. Je antwoorden (ook wat je naar mij verstuurde), zelftoetsen, berichten op de startpagina en je profielfoto worden 30 dagen na het einde van je toegang automatisch gewist. Voortgang en aanwezigheid blijven bij je inschrijving bewaard, voor je certificaat. De inloggegevens zijn na een dag weg.

Als je de training via je werkgever volgt

Bij een incompany-training ben ik zelf verantwoordelijk voor je gegevens, net als bij een open training. Je werkgever regelt de opdracht en de factuur, en je groep ziet het logo van je organisatie. Wat je in de leeromgeving schrijft of deelt, krijgt je werkgever niet te zien. Gebruik je je werkmail, bedenk dan dat inloglinks en berichten uit de leeromgeving in die mailbox terechtkomen.

Je certificaat

Op je certificaat staan je naam, de training en je contacturen. Met een unieke link kan iemand controleren of het certificaat echt is. Die link werkt zolang je inschrijving bewaard blijft, en niet meer als je je gegevens laat verwijderen.

De nieuwsbrief

Meld je je aan voor de nieuwsbrief, dan bewaar ik je voornaam, achternaam en e-mailadres om je de nieuwsbrief te sturen.

Grondslag: je toestemming (artikel 6 lid 1 onder a AVG). Die kun je altijd intrekken: stuur me een mail, dan haal ik je van de lijst.

Bewaartermijn: tot je je afmeldt.

Als je de website bezoekt

Ik gebruik Google Analytics om te zien hoe de website gebruikt wordt: welke pagina's bezocht worden, hoe lang, via welke link en met wat voor apparaat. Advertentiefuncties staan uit, Google Analytics bewaart geen IP-adressen en ik koppel deze gegevens niet aan je naam of e-mailadres. Op de pagina's van de leeromgeving en van "mijn gegevens" laad ik Google Analytics niet.

Grondslag: mijn gerechtvaardigd belang om de website te verbeteren (artikel 6 lid 1 onder f AVG).

Bewaartermijn: volgens de instelling in Google Analytics, maximaal 14 maanden.

Om formulieren tegen spam te beschermen gebruik ik Cloudflare Turnstile en een eigen filter. Houdt dat filter een inzending tegen, dan bewaar ik 90 dagen een onleesbaar gemaakte versie van het IP-adres en de browser. Dat doe ik op grond van mijn gerechtvaardigd belang om de website veilig te houden. De website draait bij Cloudflare, dat voor de beveiliging technische gegevens van elk bezoek verwerkt, zoals je IP-adres.

Video's en reviews

In de leeromgeving staan video's van YouTube en Vimeo. YouTube-video's laad ik via youtube-nocookie.com, zodat YouTube geen trackingcookie plaatst zolang je de video niet afspeelt. Speel je een video af, dan maakt je browser contact met YouTube of Vimeo.

Op de website staan reviews die mensen zelf op Google hebben geplaatst, met de naam die ze daar gebruiken.

Met wie ik gegevens deel

Ik verkoop je gegevens niet en geef ze niet aan anderen voor hun marketing. Voor een paar dingen werk ik met bedrijven die gegevens in mijn opdracht verwerken. Met hen heb ik afspraken over beveiliging en geheimhouding.

• Cloudflare: de website en de leeromgeving, de database, opslag van bestanden en spambeveiliging.
• Google: e-mail (Google Workspace), een overzicht van aanmeldingen en formulieren (Google Sheets) en websitestatistieken (Google Analytics).
• Zoom: online bijeenkomsten en kennismakingsgesprekken.
• Moneybird: boekhouding en facturen.

Betalingen lopen via Mollie. Mollie verwerkt je betaalgegevens als zelfstandige partij, volgens hun eigen privacyverklaring. De Belastingdienst kan mijn administratie inzien; daar ben ik wettelijk toe verplicht.

Gegevens buiten de Europese Unie

Cloudflare, Google en Zoom zijn Amerikaanse bedrijven, dus gegevens kunnen in de Verenigde Staten terechtkomen. Dat mag, omdat deze bedrijven zijn aangesloten bij het EU-VS Data Privacy Framework. De Europese Commissie heeft vastgesteld dat dat passende bescherming biedt. Waar het framework niet geldt, gebruiken ze de standaardcontractbepalingen van de Europese Commissie. De database van de website staat in West-Europa.

Beveiliging

• Alle verbindingen met de website zijn versleuteld.
• In de leeromgeving log je in met een eenmalige link, zonder wachtwoord.
• Het beheer van de website is afgeschermd en alleen ik heb toegang.
• Back-ups van de database worden na 30 dagen automatisch verwijderd.

Cookies

De website gebruikt cookies die nodig zijn om hem te laten werken, en de analytische cookies van Google Analytics. Advertentiecookies zijn er niet.

• gct_lms_session: houdt je ingelogd in de leeromgeving, tot je toegang afloopt en maximaal 180 dagen.
• mollie_pid: onthoudt tijdens het afrekenen welke betaling bij jou hoort, twee uur lang.
• _ga en _ga_…: Google Analytics, zie hierboven. Maximaal 14 maanden.
• Cloudflare kan voor de beveiliging een functionele cookie plaatsen.

Je rechten

Je hebt het recht om:

• in te zien welke gegevens ik van je heb;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten verwijderen;
• de verwerking te laten beperken;
• je gegevens te krijgen in een bestand dat je kunt meenemen;
• bezwaar te maken tegen een verwerking op grond van gerechtvaardigd belang;
• je toestemming in te trekken, zoals voor de nieuwsbrief.

Veel regel je zelf. Op geweldlozecommunicatietraining.nl/mijn-gegevens vul je je e-mailadres in en krijg je een link waarmee je je gegevens bekijkt, downloadt of laat verwijderen. Volg je een training, dan kan het ook in de leeromgeving. Voor al het andere mail je mij. Ik reageer binnen een maand, meestal veel sneller, en het kost je niets. Soms vraag ik eerst te bevestigen dat het verzoek echt van jou komt.

Verwijderen kent twee grenzen. Facturen moet ik zeven jaar bewaren, dus van een inschrijving blijft alleen het bedrag over, zonder je naam of contactgegevens. En zit je nog midden in een training, dan ronden we die eerst samen af.

Een klacht

Ben je niet tevreden over hoe ik met je gegevens omga? Laat het me eerst weten, dan zoeken we samen naar een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Verandert er iets in hoe ik met gegevens omga, dan pas ik dit privacybeleid aan. Bovenaan zie je wanneer dat voor het laatst gebeurde. Raakt een wijziging deelnemers van een lopende training, dan laat ik het hen weten.